北京易讯正通
宽
带
认
证
计
费
系
统
方
案
1 项目介绍
贵单位现已经安装宽带设备，但现在对安装用户采用简单的包月计费方式，关于宽带业务的管理系统还不够完善，因此需要引进设备加强管理。
1.1 需求分析
根据实际情况，首先要实现两个方面功能，一个是除了包月外，还需要实现包时长、按照时间、流量计费等更丰富的资费策略，另外一个是为了方便宽带业务管理。易讯正通公司提供了两套满足不同适用需求的产品：宽带认证计费系统和宽带业务管理。
产品名称适用范围
宽带认证计费系统由宽带认证（AAA认证）计费服务、宽带WEB管理软件和用户自助
WEB系统组成。
宽带业务管理在营业厅提供办理各种宽带业务，并支持宽带业务工单管理以及宽
带与程控计费的数据融合。
1.2 网络方案
宽带认证接入设备1
宽带认证计费服务器
WEB 服务器
DSLAM DSLAM 交换机
局域网用户
局域网用户
宽带认证计费管理系统网络拓扑图
北京易讯正通网络通信技术公司
宽带管理系统(WEB 方式)
路由器
ChinaNet
宽带认证接入设备2
DSLAM
防火墙
程控计费系统
网卡1
网卡2
Consel 口
汇聚交换机
1.3 组网方案说明
宽带认证接入设备都支持Radius 协议，所有经过认证接入设备上宽带的用户只要在BAS 设备上的进行相应的系统参数设置，就可以让宽带用户必须经过身份认证后才能上网。用户上网的计算机需要安装PPPoE 认证客户端软件，需要跟每个用户分配帐号和密码（帐号可以与电话号码一致，如果没有安装固定电话的用户，帐号单独生成），用户密码可以登录到自助的WEB 页面中修改。
一台宽带认证计费系统可以同时支持多台（不限制）宽带认证接入设备进行认证。对预付费用户而言，当结余金额不够时，用户不能上网；对后付费用户而言，当用户欠费日期超过设定期限时，用户不能上网。
另外，还有部分局域网用户，这部分不需要经过认证就可以上网。对该部分用而言，如果用户欠费，我们可以通过Consel 口用Telnet 向汇聚交换机发送指令，实现关闭上网端口和恢复端口的功能。
只要服务器硬盘空间够，可以保存至少2-3年的历史数据。
1.4 已经对接成功的认证接入设备
华为MA5200
华为MA5300
华为MA5600
港湾Hammer10000
港湾Hammer2024
华为3COM设备
中兴BAS设备
思科BAS设备
贝尔BAS设备
UT斯达康BAS设备
安藤BAS设备
中太数据BAS设备
1.5 业务数据同步
在一台安装了双网卡的计算机上运行业务数据同步软件，交互以下数据：
1、将在程控计费系统中受理的所有宽带业务数据同步更新到宽带认证计费系统；
2、将在程控计费系统中缴费的纪录更新到宽带认证计费系统；
3、将宽带认证计费系统中已经欠费的用户导出到程控计费系统；
4、将宽带认证计费系统中上网详单、汇总数据导入到程控计费系统；
5、用户档案同步；其他数据同步。
1.6 网络安全考虑
1.如果有硬件防火墙，建议宽带业务网与程控计费局域网联网时采用硬件防火墙。
2.在连接宽带业务网与程控计费局域网的计算机（安装业务数据同步软件）上使用双网卡，
将两个网络进行隔开。
3.在所有终端计算机上，均安装防病毒软件和软防火墙软件。设置好软防火墙的安全分级，
最大限度的过滤数据包，防止攻击。
1.7 宽带认证系统应急方案
如果宽带认证服务器发生问题，或者网络不同将会导致用户不能上网，本方案中给出如下解决方案：
一、双机热备
认证计费服务器采用双机热备，当一台主机出现异常时，不能支持信息系统正常运营，另一主机则主动接管（Take Over）异常机的工作，继续主持信息的运营，从而保证信息系统能够不间断的运行，而达到不停机的功能（Non-Stop）。
二、修改BAS认证模式
当认证计费服务器（包括双机系统）发生故障不能及时恢复时，通过运行一个定制程序向各
认证接入设备发送相关指令，让所有用户不经过认证就可以上网，从而保证用户能够正常上网。
2 产品介绍
2.1 宽带认证计费系统
2.1.1 认证授权记账系统（AAA）
BRAS(宽带接入服务器)是借鉴窄带接入的成熟运作模式，在数据网络由窄带向宽带演进的趋势下，使宽带网络可以像窄带接入一样运营管理，宽带网络通常已具备完整的接入网络(xDSL、Ethernet、HFC)，因此BRAS的主要功能是结合路由器或交换机等网络设备，完成对宽带用户的3A接入控制如下：
(1)认证(Authentication)：验证用户的身份与可使用的网络服务。
(2)授权(Authorization)：依据认
证结果开放网络服务给用户。
(3)计帐(Accounting)：记录用户
对各种网络服务的用量，并提供给计
费系统。
AAA一般包括用户终端、AAA
Client、AAA Server和计费软件四个
部分。AAA Client通常就是使用宽带
接入服务器，AAA Client与AAA
Server之间的通信采用RADIUS协
议。AAA Server和计费软件之间的通
信为内部协议。
ETCom AAA 认证计费管理系
统采用标准的RADIUS协议开发，通
过与BRAS结合起来进行认证和获取
计费数据，实现灵活的用户认证、管
理和计费，特别适合于电信级的运营
商使用，目前该系列产品作为宽带计
费综合解决方案的一部分已经大量的
应用在ISP的运营中。
目前ETCOM AAA 认证计费管
理系统已经与华为、中兴、大唐、港湾、茶山、CISCO、贝尔等专业宽带接入服务器进行了成功对接，可以为用户提供PPPoE+Radius，IEEE 802.1x+Radius，以及DHCP WebPortal+Radius等各种计费解决方案，满足不同的ISP运营商的业务需要。
易讯正通公司至成立以来，专注于电信业务管理软件领域，并在该领域中拥有众多客户。易讯正通公司组织结构简单高效、人员权责分明、团队精诚合作、艰苦创业、勇于创新、机制反应迅速。通过不懈努力，ETCOM AAA 认证计费管理系统已经逐步在许多ISP应运商中广泛使用。
2.1.2 系统概述
北京[易讯正通]公司自主研制开发的面向电信运营商的“宽带认证计费管理系统”包括三部分：
1、etRadius Server:包括宽带认证服务程序、宽带计费引擎，完成用户认证、授权和计费信息采集功能。
2、宽带计费管理系统：包括用户集中管理，系统参数设置，计费策略设置，优惠策略设置，营收，销帐，查询等。
3、宽带WEB查询系统：包括详细或汇总网单查询，用户自助充值，资费政策查看，技术支持等。
支持的认证方式如下：
?不需要认证的专线用户
?PPPoE用户
?Web DHCP 方式
?IEEE 802.1x
?其它接入方式只要支持Radius
2.1.3 系统设计原则
?采用目前国际上较先进成熟的技术
?在主机系统网络平台数据库系统的选型和应用软件的设计开发均应采用开放成熟的国际标准和规范
?系统的体系结构、技术实现、应用开发等方面应具有一定的前瞻性
?系统设计和开发应采用统一的业务需求分析、统一的数据字典、统一的编码体系、统一的系统数据接口定义、统一的系统开发标准
?所有的模块相互独立，可以实现分布计算的强大功能
?系统采用集中式管理、分布式处理的计费结算帐务处理模式，对计费和结算的处理要统一
?系统应具有很强的容灾容错能力，具有完善的系统恢复和安全机制
?系统应具有良好的可扩展性和灵活性
2.1.4 系统特点
系统特点如下：
1、系统结构采用linux+oracle+J2EE，系统稳定性强，软件可连续稳定运行7*24。
2、符合RFC2865、RFC2866和RFC2869标准，基于RADIUS标准协议开发，同时预留和开
放各种扩展接口
3、一套认证计费软件可以同时支持多个BAS设备
4、支持多种宽带接入方式：PPPoE ，DHCP+WEB, 802.1x
5、支持PAP、CHAP、EAP认证
6、支持上下行带宽限制，可以为每位用户分配不同带宽
7、支持动态MAC绑定、IP绑定、端口绑定，有效解决帐号盗用问题
8、支持多种宽带接入设备：包括Redback、Unisphere、Shasta、Ascend、Shiva、USR/3Com、
Cisco、 Versanet、Acc/Newbridge、华为Quickway A8010 Refiner 2.0，安腾eflow,
港湾Flexhammer/Hammer10000，茶山V3302/V5124等。
9、为宽带接入设备预留所有的私有属性接口，可以非常容易的支持不同厂家的私有属
性。
10、电信级认证效率：并发认证数达到每秒100个以上
11、限制帐号的同时登录次数
12、支持多种帐号类型：后付、普通预付、充值预付、上网卡
13、支持多种计费方式：流量计费，时长计费，梯度时长计费，梯度流量计费，灵活包
月，倒扣时长，倒扣流量等。此外还支持限制使用期限的时长卡、流量卡。计费方
式非常丰富灵活。
14、支持多种优惠策略：时段优惠，日期优惠（节假日），日期段优惠，星期优惠等都可
以灵活设置
15、支持多出口计费：按照不同的出口自行设置级别，可灵活对用户进行各种升级、降
级、锁定多种级别控制
16、计费策略运营级自助：运营单位可以根据实际情况自行设置各种计费策略（计费策
略的数目无不限），组合各种计费方式/优惠策略/固定费用策略/金额与额度对照策
略等
17、计费策略最终用户级自助：用户可以通过WEB自助理系统（包含在WEB查询系统中）
实现“用户帐号唯一，计费策略自助”。
18、操作日志完备：注册，售卡，充值，更改用户属性等各种操作被系统自动记录，而
且更改前后的数据对照，被删除的数据等均被记录无遗。
19、与程控电话计费（窄带）的业务受理、计费处理、出单、收费、停机、复机、催缴、
语音查询、障碍申告、电子工单、业务管理、WEB话费查询进行高度融合，真正实现
“宽窄融合”。特别向已使用北京易讯正通电话计费系统的用户推荐该功能。
2.2 宽带用户的催缴/停机
?宽带用户欠费后系统自动催缴
?宽带用户欠费后系统自动停机
?用户续费后自动恢复上网功能
2.3 宽窄带业务融合
关于宽带计费与程控计费的融合，我们易讯正通公司有完整、成熟解决方案。对于宽带与程控计费业务融合，必须考虑以下几个特殊情况：
·装固定电话同时安装宽带
·没有固定电话的安装宽带
·安装了宽带用户办理换号业务
·拆机不拆宽带
·拆机同时拆宽带
https://www.doczj.com/doc/749093323.html,? BillingWare宽带计费管理系统 安装手册 No.YF-BAS-01 Version: 1.0 Update: 2004-12-17 https://www.doczj.com/doc/749093323.html,? 2001-2006，城市热点有限公司 https://www.doczj.com/doc/749093323.html,/
如果您遇到有关问题，请首先参考相应的手册、自述文件或查看帮助系统。如仍未找到答案，https://www.doczj.com/doc/749093323.html,将提供从自助工具到直接从技术支持工程师获得帮助的技术支持与服务。 https://www.doczj.com/doc/749093323.html,产品支持服务Web站点 使用产品支持服务Web站点可以查找有关BillingWare技术问题的答案，例如技术文档疑难解答向导以及可下载补丁和驱动程序。通过单击BillingWare帮助中关于的链接，或者访问https://www.doczj.com/doc/749093323.html,产品支持服务Web站点可以连接产品支持服务，网址为： https://www.doczj.com/doc/749093323.html,/ 如果需要得到https://www.doczj.com/doc/749093323.html,支持工程师的帮助 如果是作为独立的零售版本获得该https://www.doczj.com/doc/749093323.html,产品，您可以获得协议的支持和服务，请与您最近的分公司（或办事处）的客户服务中心联系。 如果您的https://www.doczj.com/doc/749093323.html,产品是同计算机或基于https://www.doczj.com/doc/749093323.html,的设备一起预装或分发的，或者是由Internet服务提供商（ISP）提供的，那么请与计算机制造商、设备/系统制造商或ISP联系以便获得支持。 范围 本文档描述如何安装https://www.doczj.com/doc/749093323.html, BillingWare。因https://www.doczj.com/doc/749093323.html, BillingWare支持多种数据库，关于数据库服务器的安装和数据库的创建不在本文档的描述范围。有关https://www.doczj.com/doc/749093323.html, BillingWare的详细使用说明请阅读https://www.doczj.com/doc/749093323.html, BillingWare 的用户手册和相关文档。 阅读对象 https://www.doczj.com/doc/749093323.html, BillingWare产品最终用户，安装、维护工程师。
计费认证系统技术指标要求 商品名称：宽带认证计费系统 参考品牌：城市热点 型号：2166BRAS-800G-FW 数量：1台 服务：提供三年的售后服务 备注：1）支持4000的账号注册，800同时在线，含2个千兆口，一个百兆网管口。 2）系统须具有合公安部销售许可证，满足网监关于60天日志查询要求。 3）提供多种的计费策略，可按时长，流量，包月等方式。 3）可根据需求进行定制化修改。 4）所提供的认证网关产品需具备工信部入网许可证，性能可靠稳定。 5）需提供三年原厂售后服务并提供原厂售后服务承诺函。
提供三年原厂保修和原厂售后服务承诺函，7*24小时技术支持，出现问题2个小时到达现场，4小时解决问题，24小时内免费提供备用机。 一、结款： 先收取货物、发票、电子验收单及合同，设备经验收合格，登记我单位固定资产后3个月后以支票或电汇方式支付全额货款。 二、售后服务： 由供货商提供上门服务。保修期满免人工费，仅支付零配件费。3年免费原厂保修服务。接报修电话后当天响应并提出解决方案。保修期内，如发生故障，接报修后至少在2小时内电话响应，4小时内到现场进行维修，由供货商到医院上门维修或取件送修，医院不承担交通、人工等任何费用。 其余请遵循政府采购投标时厂家承诺标准。 其他：报价时请注明设备保修期,报价为最终成交价，无其他额外费用。 报价须知：提供产品应当是未经拆封、全新的原装正品。报价总额应包括运输、安装调试以及上门培训服务等费用。本产品须是城市热点有限公司原厂发货的正品行货新品；投标商提供的产品，在原厂的销售记录中最终用户须是中国医学科学院阜外心血管病医院；投标商必须在用户规定的时间内，免费将产品送到用户指定的地点并安装调试；要求设备原厂订货直接发到阜外医院；产品安装及维护需要原厂认证工程师。 中央政府采购信息类产品协议供货商，需要上传原厂保修及服务承诺函。
XXXX学院网络统一身份认证计费管理系 统建设方案 2016年03月 目录 一．计费系统设计规划 (2) 二．方案建设目标 (2) 三．总体方案 (3) 1.方案设计 (3) A.方案（串连网关方式） (3) B.方案（旁路方式+BRAS，BRAS产品） (4) 四．认证计费管理系统与统一用户管理系统的融合 (8) 4.1统一用户管理系统的融合 (8) 4.2一卡通系统的融合 (9) 4.3用户门户系统的融合 (9) 五．认证计费管理系统功能介绍 (9) 六．用户案例 (14) 6.1清华大学案例介绍 (14) 6.2成功案例-部分高校 (16) 6.3系统稳定运行用户证明 (16) 七.实施方案 (16)
7.1实施前准备工作 (16) 7.2认证计费系统安装 (16) 7.3实施割接前测试工作 (16) 7.4实施中割接、割接后测试工作 (17) 一．计费系统设计规划 XXXX技术学院整体用户规模设计容量为10000用户，同时在线用户规模为5000人，具有多个出口线路；网络特点呈现高带宽，高用户，多种接入方式使用人群，并且在未来还会以多种网络架构存在（有线，无线）。因此安全认证管理计费系统的设计要充分考虑系统性能满足出口带宽容量，同时也必须能满足复杂的接入模式，多种灵活的控制计费策略。 在充分满足IPv4用户的认证计费需求的前提下，设计要考虑对实现IPv6+IPv4双栈认证计费及日志采集等功能需求，同时还需要满足无线和有线认证的融合统一认证管理模式；目前学校已经使用一卡通系统，安全认证计费管理系统必须和一卡通系统实现对接，能支持未来的数字化校园，能够融合到统一身份认证平台。 有线网和无线网是实现账户统一，避免一个用户需要多账户登录有线网和无线网的情况，并可通过上网账户认证实现与校园门户系统、校园一卡通系统的平滑对接，实现用户账号的同步关联。 二．方案建设目标 针对目前学校对于用户认证计费系统的需求，通过安全认证网络管理计费系统，搭建一套包括用户接入、认证、计费及用户管理的综合平台，为校园网提供功能完善、可靠和高性能适合的宽带接入管理计费解
XXXX学院网络统一身份认证计费管理系统 建设方案 2016年03月 目录 一．计费系统设计规划......................................... 二．方案建设目标............................................. 三．总体方案................................................. 1.方案设计 .............................................. A.方案（串连网关方式）................................. B.方案（旁路方式+BRAS，BRAS产品） 四．认证计费管理系统与统一用户管理系统的融合................. 4.1统一用户管理系统的融合 ................................ 4.2一卡通系统的融合 ...................................... 4.3用户门户系统的融合 .................................... 五．认证计费管理系统功能介绍................................. 六．用户案例................................................. 6.1清华大学案例介绍 ...................................... 6.2成功案例-部分高校...................................... 6.3系统稳定运行用户证明 ..................................
校园网络计费系统研究与实现 蒋东兴，刘启新，白冰，戚丽 （清华大学计算机与信息管理中心，北京，100084） 摘要：网络计费是网络管理的重要组成部分，特别是对于象CERNET这样的根据流量收费的网络来说，计费系统是校园网络正常运行的保证。本文在分析校园网计费需求、常用网络计费方式的基础上，提出了一种通用的校园网计费系统解决方案，并且较为详细地描述了实现该系统的主要技术。 关键词：网络计费；透明网关；RADIUS 中图分类号：TP393.1 The Research and Design of Campus Network Accounting System Jiang Dongxing, Liu Qixin, Bai Bing, Qi Li (Tsinghua Univ. Computer and Information Management Center, Beijing, 100084) 【Abstract】Network accounting is an important part of network management. Especially in CERNET that accounts with IP traffic, network accounting is the guarantee of campus network running. This paper first analyzes the requirement and general way of campus network accounting, then provides a universal resolution of campus network accounting system, and describes the technology of the system in detail. 【Key words】Network accounting; transparent gateway; RADIUS 1 前言 近年来，以Internet为代表的信息新技术迅速席卷全球，在计算、通讯、商务等领域都引发了引人注目的变革。特别是最近，中国教育科研网（CERNET）的建设力度明显加大，各高校和中学都将陆续通过CERNET接入Internet。 由于众所周知的原因，网络的使用不能是免费的，服务提供者总是要采取相应的手段收取费用。如CERNET的现行收费政策是按流量计费，即按用户实际传输的数据流量进行计费。同时，为了鼓励国内交流和用户输出信息，只对国际进入流量计费。另外，对于绝大多数学校来说，除了CERNET分摊的流量费用之外，还需要支付DDN专线费用、网络系统运行维护费用等。因此，采用合理的计费系统是校园网络正常运行的保证。 根据提供的服务不同，校园网中有不同的计费策略，一般来说主要有对用户和IP的流量计费、对邮件帐号的计费和对拨号用户的计费，基于这种计费政策，校园网计费系统需要实现如下功能[1]： 实现对校园网按IP地址和按用户的流量计费：对于服务器等主机按IP地址对网络流量计费，对于PC等多用户使用的机器按用户对网络流量计费，并能防止IP地址盗用，保证计费的准确性。 实现对拨入用户的时间计费与流量计费：拨号用户除能够按拨入时间计费外，还能够按照用户造成的网络流量计费。 实现对电子邮件按接收邮件数量与长度计费：对于电子邮件用户，按用户接收的邮件的数量与长度计费，另外，还可以按用户的邮件占用硬盘空间的数量与时间计费。
Wiradius2.0试用手册 百度云盘https://www.doczj.com/doc/749093323.html,/s/1cMFvuI 密码：g7eo 目录 1、安装 (2) 2、登录 (3) 3、对接网关 (4) 4、带宽授权 (6) 5、计费规则 (7) 5.1、包月计费设置 (7) 5.2、时长计费 (8) 5.3、包年计费 (10) 5.4、包流量计费 (13) 5.5、包月限时计费 (17) 6、开户 (19) 6.1、预付费 (20) 6.2、后付费 (20) 6.3、免费用户 (21) 7、维护管理 (21) 8、计费常见问题 (22) 8.1、计费类型说明 (22) 8.2如何开户 (23) 8.3、如何充值（只针对预付费用户） (23) 8.4、如何退费 (24) 8.6、如何锁定（解锁） (26) 9、重要说明 (26)
1、安装 下载一键安装IOS 刻录DVD光盘安装 硬件最低需求： 内存4G CPU 酷睿双核 硬盘500G 计费系统采用一键安装进入上图界面回车耐心等待即可，根据不同机器的配置10-30分钟不等
上图界面，表示已经安装完成。 输入“a”回车按照说明修改地址依次IP 网关掩码 网关、登录需要地址需要记住这个地址 2、登录 打开浏览器输入http://ip/radius/admin.jsp (ip-计费的ip地址如果出现浏览器显示不正常，设置兼容模式或推存IE 和谷歌）
用户名admin 密码radius 系统的所有界面遵循以下操作规范，对每个可管理单元分成以下基本操作功能，列表显示、新增加、修改、删除、搜索、翻页，特殊的可管理单元可能还有其它操作功能，比如授权、统计分析等等，具体的功能在具体的模块中描述。 3、对接网关
在线计费系统建设方案分析 随着国家网络信息建设的不断开展，其移动通信模式不断得到优化，满足了现代化信息建设的需要。在此应用前提下，3G网络在线计费模式产生，实现了相关计费应用方案的健全，但是这一应用模式目前来看是不健全的，需要做好相关过渡性方案的应用，以满足现实工作的需要。 标签：实时计费；在线计费；付费方式；存在问题 前言 3G移动应用网络，随着国家信息建设的开展，逐渐实现成熟发展，满足了3G网络的应用需要。影响其应用环节正常开展的问题是比较多，该文就针对这些问题，展开分析，实现移动在线计费建设体系的优化，促进内部各个环节的有效协调。 1 关于移动在线计费建设环节的分析 3G网络建设的不断普及，一系列的数据增值业务不断得到发展，实现了相关计费模式的更新，满足了社会对于相关模式计费的需要，正是由于上述环节的影响，容易产生计费系统运作过程中的相关麻烦。因为这一环节的开展需要承载许多因素，比如语言模式的应用、数据业务活动的开展，实现语音业务及相关数据信息业务的应用，这需要引起运营商的注意力，实现语音和数据等多种业务的捆绑和统一账户对于运营商的营销策略至关重要，为运营商提供了更加灵活的市场竞争手段。 信息时代的不断进步，用户的费用体系不断得到优化，无论是费用承载环节还是相关增值业务环节，都实现了用户费用需求环节的改变。正是由于上述因素的影响，才会增大用户使用过程中的相关欠费风险的产生。通过对3G应用环节的分析，实现交易计费账务需求模式的改变。将对计费的实时性提出严格的要求。面对这些需求3GPP提出了在线计费系统（OCS）的参考架构给出了具有开放性和通用性的实时计费系统框架，支持基于承载、会话和内容事件的统一计费，实时计费将成为3G时代计费发展的大势所趋。 2 关于计费实时能力模式及相关计费模式的应用 2.1 在传统的移动网络计费应用过程中，其相关措施的应用是为了避免诈骗性质的预付费模式的出现，主要有智能网应用等预付费应用模式。通过对智能网模式的有效应用，实现计费的实时性，这种模式存在诸多的缺点，对于相关数据业务的支持能力是比较低的。其日常的业务数据分布一般都是聚集在BOSS系统及智能网系统中，不能保证数据业务及语音业务的有效开展，导致业务运作过程中的相关麻烦，不利于现实工作难题的解决。因此不可避免地存在计费处理时延，而且随着3G具有高附加值的增值业务的引入和电子商务模式的成熟，大大增加
1.1Mydradius 无线网络认证计费管理系统 1.1.1前言 Mydradius无线宽带上网认证计费管理系统是一套专业的无线宽带计费系统 webPortal方式认证 Web Portal通过启动一个Web页面输入用户名/密码，实现身份认证。Web认证目前已经成为无线网络平台的认证计费标准方式，通过Web页面，实现对用户是否有使用网络权限的认证。Web认证方式有以下优点：无需特殊的客户端软件，降低网络维护工程量；无需多层数据封装，保证效率。 真正的实现“即插即用” Mydradius无线宽带计费系统具有独特的“即插即用”功能，读者只要在图书馆利用自带的手提电脑或者租用无线设备实现上网，为读者提供了最大的便利。 进行统一计费、统一结算 读者来到图书馆得到一个独立的账号和密码，通过 WEB 认证在图书馆的任意地点登录互联网，费用统一计入这一账号中，读者离开时可以与其他消费一起结算，并打出账单，此时该账号密码作废，不影响下次入住读者的利益。 有效的上网管理 Mydradius无线宽带计费系统管理功能对读者的上网时长、时段、流量、带宽等实施组合限制，不仅可以保障读者上网资源，同时也为图书馆的管理者解决了后顾之忧。同时通过对一些非法的 IP 地址过滤功能宏观的控制整个网络的访问目标地址，并可以实时的掌握网络运行情况，随时查看相关信息。 保证内部网络安全性 Mydradius无线宽带计费系统拥有 NAT 网络地址转换技术，相当于防火墙的强大功能，将内部网络与 internet 之间、图书馆内网之间实现隔离，保障了网络的安全。
1.1.2产品组成 1 网络计费网关 网络计费网关是安装在一台专用的高性能的服务器上，有四个1000兆的以太网接口，运行网络计费网关程序，实现对每个接入点进行接入认证控制，对认证成功的接入点实现网络全线速转发。 2、宽带计费管理软件 Mydradius无线宽带计费管理软件是专业宽带计费管理软件，由多个功能模块组成：认证计帐、实时计费、用户管理、帐务管理、客户帐单查询、系统管理、管理员管理。
科技开创蓝海专业成就卓越 蓝海卓越认证计费系统 功能说明 星锐蓝海网络科技有限公司
目录 1.标准RADIUS功能 (3) 2.华为BRAS设备RADIUS扩展 (4) 3.蓝海卓越BRAS设备RADIUS支持 (4) 4.认证控制功能 (5) 5.系统主控功能 (6) 6.系统管理功能 (7) 7.查询统计功能 (8) 8.营业受理功能 (9) 9.BOSS接口功能 (11)
蓝海卓越认证计费系统功能说明 一、标准RADIUS功能 第1功能Authentication报文：支持标准RADIUS认证报文分析功能，BRAS发起Authentication请求报文到AAA系统认证鉴权。 第2功能Authentication PAP认证：支持标准RADIUS认证报文中采用PAP密码认证方式，BRAS发起Authentication请求报文到AAA系统认证鉴权 第3功能Authentication CHAP认证：支持标准RADIUS认证报文中采用CHAP密码认证方式，BRAS发起Authentication请求报文到AAA系统认证鉴权 第4功能Authentication授权：在接收BRAS Authentication请求报文之后，RADIUS Server 根据用户信息资源，对用户授权信息进行封装，通过Authentication响应报文把 用户带宽限制、最大时长、IP等信息授权到BRAS。 第5功能Accounting-On报文：支持标准RADIUS计费报文分析功能，BRAS发起Accounting-On报文，通知RADIUS该BRAS启动成功，开始计费。 第6功能Accounting-Off报文：支持标准RADIUS计费报文分析功能，BRAS发起Accounting-Off报文，通知RADIUS该BRAS结束计费，在线用户统一下线， BRAS进入维护或切换状态。 第7功能Accounting-Start报文：支持标准RADIUS计费报文分析功能，BRAS发起Accounting-Start报文，通知用户计费开始。 第8功能Accounting-Interium-Update报文：支持标准RADIUS计费报文分析功能，BRAS发起Accounting-Start报文，通知用户计费更新。
电信计费管理系统设计与实现设计
电信计费管理系统设计与实现 作者姓名：XXXX 专业班级：2005070302 指导教师：潘斌 摘要 随着我国电信业的迅猛发展，各项业务量快速增长，新的业务种类和新的服务形式不断推出，电信计费管理系统的重要性日益突出。本文通过对电信计费的基本原理、实现流程等进行研究分析，完成了计费管理系统的总体规划、分析、设计、实现以及运行调试和评价，其中使用管理信息系统结构化开发方法完成系统分析与设计工作，使用UML建模的方法完成了系统的实现工作。该系统基于B/S模式，以Oracle为后台数据库，用MyEclipse 6.5、Tomcat 6.0、PowerDesigner 12等工具进行开发。系统后台数据库中通过存储过程和JOB定时器实时地对话单数据进行统计，并在前台使用JSP和AJAX技术实时展现统计数据。该系统具有很好的实用性，可帮助相应工作人员方便地完成各种话单统计工作，提高工作效率。 关键词：计费管理系统；系统分析与设计；结构化方法；UML建模
Design and Implementation of Telecom Billing Management System Abstract: In recent years, with the rapid development of China's telecom, the rapid growth of new business volume, types and new services. In order to make these continuously develop business to better development, the importance of the management system of telecommunication billing increasingly prominent. This thesis researches and analyses the fundamental principle, implement of bill system of telecom business. Its system planning, analysis, design, implementation, operation and evaluation have accomplished by the structured development method of management of information system, and UML modeling method. This system is based on B/S model, selecting MyEclipse6.5 Tomcat6.0, JDK6.7 and PowerDesigner12 as development tools with Oracle 10g for database of it. In front of the system use AJAX and JSP to show data, in the system of data stored in the backend database using real-time process and JOB timer for statistics bill data, so that relevant personnel can get real-time data. The system has good practicability; the system can make a convenience of the statistics of kinds of fee list for the telecom operators meanwhile can make a high efficiency for telecom staff. Keywords: Billing Management System; System Analysis and Design;
宽带连接世界， 宽带连接世界，信息改变未来
安腾宽带网络认证计费管理 系统技术白皮书（v3.0） 系统技术白皮书（v3.0） 技术白皮书
北京安腾联创科技有限责任公司 北京安腾联创科技有限责任公司 联创科技有限责任
Bei Jing Amtium Centry Tech. Co.，Ltd.
二〇〇八年三月 〇〇八年三月 八年三
1
目 录 1、前言.......................................................................................................................... 4 2、运营网络的特点和面临的问题.............................................................................. 5 3、安腾宽带认证计费管理系统产品介绍.................................................................. 6
3.1 Amtium eFlow BAS 认证计费管理网关介绍 ................................................................... 6 3.2 Amtium eFlow GBMS 认证计费管理平台介绍 ............................................................... 9 3.2.1 Radius Server 系统 .................................................................................................. 9 3.2.2 计费管理监控系统 ............................................................................................... 11 3.2.3 用户自服务系统 ................................................................................................... 12 3.3 Amtium eFlow Client 客户端软件 ................................................................................... 12 3.4 Amtium eFlow LRMS 日志记录管理系统 ...................................................................... 13
4、安腾 GBMS 系统应用方案...................................................................................... 14
4.1 方案一：光纤和同轴电缆混合网络 .............................................................................. 14 4.1.1 方案的典型拓扑及说明 ........................................................................................ 14 4.1.2 特别推荐案例：济南广电 ................................................................................... 15 4.2 方案二：光纤和 DSL 混合网络 ..................................................................................... 17 4.2.1 方案的典型拓扑及说明 ....................................................................................... 17 4.2.2 特别推荐案例(中南空管局) ................................................................................ 17 4.3 方案三：光纤网络 .......................................................................................................... 18 4.3.1 方案的典型拓扑及说明 ........................................................................................ 18 4.3.2 特别推荐案例一（上海电信宽频） ................................................................... 19 4.3.3 特别推荐案例二（中海电信） ........................................................................... 20
5、安腾产品优势........................................................................................................ 21
5.1 安腾产品优势(硬件） ..................................................................................................... 21 5.2 安腾产品优势（GBMS 认证计费管理平台）.............................................................. 22 5.3 安腾产品价值................................................................................................................... 22
6、安腾公司建议........................................................................................................ 23 7、部分成功的客户名单............................................................................................ 23 8、总结........................................................................................................................ 24
2
网络统一身份认证计费管理系统建设方案综合 Document serial number【NL89WT-NY98YT-NC8CB-NNUUT-NUT108】
XXXX学院网络统一身份认证计费管理系 统建设方案 2016年03月 目录 一．计费系统设计规划
XXXX技术学院整体用户规模设计容量为10000用户，同时在线用户规模为5000人，具有多个出口线路；网络特点呈现高带宽，高用户，多种接入方式使用人群，并且在未来还会以多种网络架构存在（有线，无线）。因此安全认证管理计费系统的设计要充分考虑系统性能满足出口带宽容量，同时也必须能满足复杂的接入模式，多种灵活的控制计费策略。 在充分满足IPv4用户的认证计费需求的前提下，设计要考虑对实现IPv6+IPv4双栈认证计费及日志采集等功能需求，同时还需要满足无线和有线认证的融合统一认证管理模式；目前学校已经使用一卡通系统，安全认证计费管理系统必须和一卡通系统实现对接，能支持未来的数字化校园，能够融合到统一身份认证平台。 有线网和无线网是实现账户统一，避免一个用户需要多账户登录有线网和无线网的情况，并可通过上网账户认证实现与校园门户系统、校园一卡通系统的平滑对接，实现用户账号的同步关联。 二．方案建设目标 针对目前学校对于用户认证计费系统的需求，通过安全认证网络管理计费系统，搭建一套包括用户接入、认证、计费及用户管理的综合平台，为校园网提供功能完善、可靠和高性能适合的宽带接入管理计费解决方案。 实现全网用户统一身份认证和精准计费； 解决现有系统的功能不足和改善用户端体验； 实现全网统一管理，整体数据分析；
北京易讯正通 宽 带 认 证 计 费 系 统 方 案
1 项目介绍 贵单位现已经安装宽带设备，但现在对安装用户采用简单的包月计费方式，关于宽带业务的管理系统还不够完善，因此需要引进设备加强管理。 1.1 需求分析 根据实际情况，首先要实现两个方面功能，一个是除了包月外，还需要实现包时长、按照时间、流量计费等更丰富的资费策略，另外一个是为了方便宽带业务管理。易讯正通公司提供了两套满足不同适用需求的产品：宽带认证计费系统和宽带业务管理。 产品名称适用范围 宽带认证计费系统由宽带认证（AAA认证）计费服务、宽带WEB管理软件和用户自助 WEB系统组成。 宽带业务管理在营业厅提供办理各种宽带业务，并支持宽带业务工单管理以及宽 带与程控计费的数据融合。
1.2 网络方案 宽带认证接入设备1 宽带认证计费服务器 WEB 服务器 DSLAM DSLAM 交换机 局域网用户 局域网用户 宽带认证计费管理系统网络拓扑图 北京易讯正通网络通信技术公司 宽带管理系统(WEB 方式) 路由器 ChinaNet 宽带认证接入设备2 DSLAM 防火墙 程控计费系统 网卡1 网卡2 Consel 口 汇聚交换机 1.3 组网方案说明 宽带认证接入设备都支持Radius 协议，所有经过认证接入设备上宽带的用户只要在BAS 设备上的进行相应的系统参数设置，就可以让宽带用户必须经过身份认证后才能上网。用户上网的计算机需要安装PPPoE 认证客户端软件，需要跟每个用户分配帐号和密码（帐号可以与电话号码一致，如果没有安装固定电话的用户，帐号单独生成），用户密码可以登录到自助的WEB 页面中修改。 一台宽带认证计费系统可以同时支持多台（不限制）宽带认证接入设备进行认证。对预付费用户而言，当结余金额不够时，用户不能上网；对后付费用户而言，当用户欠费日期超过设定期限时，用户不能上网。 另外，还有部分局域网用户，这部分不需要经过认证就可以上网。对该部分用而言，如果用户欠费，我们可以通过Consel 口用Telnet 向汇聚交换机发送指令，实现关闭上网端口和恢复端口的功能。 只要服务器硬盘空间够，可以保存至少2-3年的历史数据。
宽带认证计费管理系统 解决方案 广安职业技术学院
本文档为宽带认证计费管理系统解决方案所制作的技术方案，仅供进行参考和交流使用。
目录 一、前言 (2) 二、校园网的特点以及所面临的问题 (4) 三、解决方案 (6) 3.1、 PPPOE接入组网方案 (6) 3.2、 Web Client接入方案 (7) 3.3、 802.1x二次认证接入组网方案 (9) 四、需要增加的设备 (11) 4.1、宽带接入服务器BRAS (11) 4.2、宽带认证计费管理系统 (13) 4.3、客户端软件 (13) 4.3.1、PPPOE客户端 (13) 4.4.2、Web Client客户端 (14) 4.5 日志记录管理系统 (15) 4.6 硬件防火墙 (15) 五、额外的设备 (16)
一、前言 以Internet为代表的信息新技术迅速席卷全球，在计算、通讯、商务等领域都引发了引人注目的变革。特别是最近，中国教育科研网（CERNET）的建设力度明显加大，各高校和中学都将陆续通过CERNET接入Internet。 校园网在这几年发展迅速。校园网是学校和外界交流的重要平台，也是展现学校面貌的重要舞台。随着学校硬件设备的不断健全，用户的复杂性及多样性，对网络提出了安全认证的需求，网络需要运营，因此也有了计费收费的需要。各个学校根据自身特点，选择一套合理、有效的认证计费系统是十分有必要的。中国的高校信息化建设经过从无到有的多年发展，许多高校正在或已经完成了校园网的建设，并经过一段时间的运行，校园网已为教育的信息化做出了贡献。以太技术在校园网接入层的普遍采用，相对来讲，由于以太技术不是一个具有严格管理能力的组网技术，这决定了校园网的安全性较低。针对不同的校园规模，针对不同的用户群体，校园网的问题和需求在不断的变化，所以提出一套具备校园网运营特点，针对校园网的独特用户群体，特殊网络结构的方案是校园网认证计费解决方案的发展方向。技术日新月异，很多国内外领先的网络厂商大都提出了校园网可运营的理念，以适应现代校园网“以网养网”的需求。 由于众所周知的原因，网络的使用不能是免费的，服务提供者总是要采取相应的手段收取费用。近年来消耗带宽的新技术（如BT、迅雷等P2P软件）的使用和快速传播，使有限的出口带宽受到极大压力；同时，私接代理、计算机蠕虫、病毒泛滥（特别是ARP病毒）、网络攻击行为时有发生，已经为校园网络的运营带来了极大的威胁，使网络服务管理平台人员头痛不已；认证计费管理系统的计费策略、优惠方式单一，无法适应客户的多样化需求。另外，近年来经常有人从事网络赌博、散播不法言论，公安机关需要网络管理部门提供相关的日志信息进行调查，没有完善的日志系统也成为网络服务管理平台人员的一个心病。另外，对于绝大多数学校来说，除了CERNET分摊的流量费用之外，还需要支付DDN专线费用、网络系统运行维护费用等。因此，采用合理的认证计费管理系统是校园网络服务正常运行的保证。 为了能够在现有各种宽带接入网络上为用户提供统一、灵活、规范的宽带社区平台，社区网络中心需要对各种宽带接入技术进行严格的认证、选择，为建立“可管理”的网络打好
宽带认证计费系统介绍 1.1认证的主要方式 在宽带接入中，按用户与网络设备之间的通信方式，可将认证分为以下三种： ●PPPOE（包括PPPOA、PPTP等） ●Portal认证 ●802.1x认证 由于以上几种方式各有各的优缺点、在实际的使用场合业有很大的区别，以下将逐个介绍这三种认证计费系统。 1.1.1 PPPOE计费认证 近年来，网络数据业务发展迅速，宽带用户呈爆炸式的增长，运营商在采用xDSL，LAN，HFC，无线等多种接入方式的同时，为了构建一个可运营、可管理、可盈利的宽带网络，十分关心如何有效地完成用户的管理，PPPoE就是随之出现的多种认证技术中的一种。 ?PPPoE (PPP over Ethernet) 的工作原理 现代访问技术面临几个相互矛盾的目标：既要求通过一个远程客户端实现多用户的连接，又要求提供类似于PPP的访问控制和计费。PPPOE解决了这个矛盾。通过他每个用户都可以有其自己的PPP stack、Access Control、Billing、Type of Service。它是在以太网上建立PPP连接，由于以太网技术十分成熟且使用广泛，而PPP协议在传统的拨号上网应用中显示出良好的可扩展性和优质的管理控制机制，二者结合而成的PPPoE协议得到了宽带接入运营商的认可并广为采用。 PPPoE建立过程可以分为Discovery阶段和PPP会话阶段。Discovery阶段是一个无状态的阶段，该阶段主要是选择接入服务器，确定所要建立的PPP会话标识符Session ID，同时获得对方点到
点的连接信息；PPP会话阶段执行标准的PPP过程。 一个典型的Discovery阶段包括以下4个步骤： (1)主机首先主动发送广播包PADI寻找接入服务器，PADI必须至少包含一个服务名称类型的 TAG，以表明主机所要求提供的服务。 (2)接入服务器收到包后如果可以提供主机要求 0 1 2 3 4 5 6 78 9 0 1 2 3 4 56 7 8 9 0 1 2 34 5 6 7 8 9 0 1 以太网类=0x8863/8864版本(Ver)类型(Type)编码(CODE) 会话ID(Session ID)长度(Length) 净荷(Payload) (3)主机在回应PADO的接入服务器中选择一个合适的，并发送PADR告知接入服务器，PADR 中必须声明向接入服务器请求的服务种类。 (4)接入服务器收到PADR包后开始为用户分配一个唯一的会话标识符Session ID，启动PPP 状态机以准备开始PPP会话，并发送一个会话确认包PADS。 主机收到PADS后，双方进入PPP会话阶段。在会话阶段，PPPoE的以太网类域设置为0x8864，CODE为0x00，Session ID必须是Discovery阶段所分配的值。 PPP会话阶段主要是LCP、认证、NCP 3个协议的协商过程，LCP阶段主要完成建立、配置和检测数据链路连接，认证协议类型由LCP协商(CHAP或者PAP)，NCP是一个协议族，用于配置不同的网络层协议，常用的是IP控制协议(IPCP)，它负责配置用户的IP和DNS等工作。 PADT包是会话中止包，它可以由会话双方的任意一方发起，但必须是会话建立之后才有效。 PPPoE的特点 PPPoE不仅有以太网的快速简便的特点，同时还有PPP的强大功能，任何能被PPP封装的协议都可以通过PPPoE传输。 ?PPPOE具有如下优点： (1)PPPoE很容易检查到用户下线，可通过一个PPP会话的建立和释放对用户进行基于时长或 流量的统计，计费方式灵活方便。 (2)PPPoE可以提供动态IP地址分配方式，用户无需任何配置，网管维护简单，无需添加设备 就可解决IP地址短缺问题，同时根据分配的IP地址，可以很好地定位用户在本网内的活动。 ?PPPOE还具有以下缺点： （1）需要专门购置PPPOE接入设备－BAS设备（认证计费网关），BAS设备作为A TM为核心技术的认证计费设备，主要用在A TM网与IP网的网关处，该接入设备通常比较昂贵。 （2）由于PPP协议需要被再次封装到以太网帧中，所以封装效率稍低。 1.1.2 Portal认证 ●认证步骤： （1）用户主机上电启动，系统程序根据配置，通过DHCP由BAS做DHCP-Relay，向DHCP Server要IP地址。 （2）BAS为该用户构造对应表项信息（基于端口号、IP），添加用户ACL服务策略（让用户只能访问Portal server和一些内部服务器，个别外部服务器如DNS） (3) Portal server 向用户提供认证界面。在该页面中，用户输入账号和口令，并单击“log in”按钮。